トランザクションがコミットされると、C Xenstored はノードのコミットを試行する前に、クォータが正しいかどうかを最初にチェックします。ノードがトランザクション外で削除された場合、アカウンティングが一時的に負になる可能性があります。

残念ながら、C Xenstored の一部のバージョンは、クォータが負にならないことを前提としており、それを確認するために assert() を使用しています。これにより、ツールが -DNDEBUG なしでビルドされた場合に (これがデフォルト)、C Xenstored のクラッシュが発生します。

悪質なゲストが、C Xenstored バグにヒットするトランザクションを作成し、バグをクラッシュさせる可能性があります。これにより、新しいゲストの開始、既存のゲストへのリソースの追加 / 削除などのドメイン管理をさらに実行できなくなります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Xen：トランザクション競合により C Xenstored がクラッシュする可能性があります (XSA-440)

medium Nessus プラグイン ID 182974

バージョン 1.1